CVE-2024-4583
Assigner: VulDB
Published: 2024-05-07T11:00:07.398Z
State: PUBLISHED
title: Faraday GM8181/GM828x Request information disclosure
problemTypes: descriptions: type: CWE
cweId: CWE-200
description: CWE-200 Information Disclosure
affected: vendor: Faraday
product: GM8181
versions: version: 20240429
status: affected
modules: Request Handler
vendor: Faraday
product: GM828x
versions: version: 20240429
status: affected
modules: Request Handler
descriptions: value: A vulnerability classified as problematic was found in Faraday GM8181 and GM828x up to 20240429. Affected by this vulnerability is an unknown functionality of the component Request Handler. The manipulation leads to information disclosure. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. It is recommended to upgrade the affected component. The identifier VDB-263305 was assigned to this vulnerability.
value: In Faraday GM8181 and GM828x bis 20240429 wurde eine problematische Schwachstelle entdeckt. Es geht um eine nicht näher bekannte Funktion der Komponente Request Handler. Durch das Beeinflussen mit unbekannten Daten kann eine information disclosure-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
metrics: cvssV3_1: version: 3.1
baseScore: 5.3
vectorString: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 5.3
vectorString: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 5
vectorString: AV:N/AC:L/Au:N/C:P/I:N/A:N
timeline: time: 2024-05-07T00:00:00.000Z
value: Advisory disclosed
time: 2024-05-07T02:00:00.000Z
value: VulDB entry created
time: 2024-05-07T07:02:56.000Z
value: VulDB entry last update
credits: value: netsecfishfish (VulDB User)
type: reporter